#captcha — OlimpoSec

panoramaOS-2026-101 · 2026-07-28

Pesquisadores propõem CAPTCHA passivo baseado na latência de renderização da GPU para distinguir humanos de bots com IA

Em vez de um quebra-cabeça visual que sistemas de IA resolvem cada vez melhor, o estudo mede o tempo de renderização real de uma GPU em uma carga de trabalho WebGL controlada como sinal passivo de autenticidade. Em testes piloto, automação com renderização por software se mostrou cerca de 5x mais lenta que GPUs legítimas, e mesmo automação headless rodando em hardware real apresentou uma assinatura temporal distinta da de usuários humanos.

#artigo-cientifico #captcha #deteccao-de-bots #automacao #fingerprinting

Fonte ↗

risco médioOS-2026-067 · 2026-07-22

'Broken Gates': pesquisa mostra que CAPTCHAs e defesas antibot já são rotineiramente vencidos por agentes de IA e serviços de solver

Um estudo de medição sistemático testou sete serviços comerciais de resolução de CAPTCHA e seis agentes baseados em LLM contra hCaptcha, reCaptcha v2, reCaptcha v3 e Cloudflare Turnstile. Defesas baseadas em desafio interativo caem quase por completo diante de solvers comerciais a custo desprezível, e agentes de IA com um módulo solver dedicado conseguem o mesmo resultado. A descoberta mais importante, porém, é que a resistência maior do reCaptcha v3 não-interativo vem da autenticidade do ambiente de execução, e não do comportamento do agente: dois agentes com pegadas comportamentais quase idênticas tiveram resultados opostos.

#artigo-cientifico #agentes-ia #captcha #bot-defense #automacao-web

Fonte ↗